Linux系統本地進(jìn)程攻擊方式須知
更新時(shí)間：2026-05-05 01:36:11
linux系統本地進(jìn)程攻擊方式：
linux系統隨著(zhù)Linux企業(yè)應用的統本擴展，有大量的地進(jìn)網(wǎng)絡(luò )服務(wù)器使用Linu??x操作系統。Linux服務(wù)器的程攻安全性能受到越來(lái)越多的關(guān)注，這里(′ω｀*)根據Linux服務(wù)器受到攻擊的擊方深度以級別形式列??出??，并提出不同的式(shi)須解決方案。
對Linux服務(wù)(wu)器攻擊的統本定義是：攻擊是一種旨在妨礙、損害、地進(jìn)削弱、程攻破壞Linux服務(wù)器安全的擊方未授權行為。攻擊的式須范圍可以從服務(wù)拒絕直至完全危害和破壞Linux服務(wù)器。對Linux服務(wù)器攻擊有許多種類(lèi)，統本本文??從攻擊深度的地進(jìn)角度說(shuō)明，我們把攻擊分為四級。程攻
攻擊級別一、擊(′_｀)方服務(wù)拒絕攻擊（DOS）
服??務(wù)拒絕攻擊包括分布式拒絕服務(wù)攻擊、反射式分布拒絕服務(wù)攻擊、DNS分布拒絕服務(wù)攻擊、FTP攻擊等。大多數服務(wù)拒絕攻擊導致相對低級的危險，即便是那些可能導致系統重啟的攻擊也僅僅是暫時(shí)性的問(wèn)題。這類(lèi)攻擊在很大程度上不(╯°□°）╯同于那些想獲取( ?▽?)網(wǎng)絡(luò )控制的攻擊，一般不會(huì )對數據安全有影響，但是服務(wù)拒絕攻擊會(huì )持續很長(cháng)一段時(shí)間，非常難纏。
到目前為止，沒(méi)有一個(gè)絕對的方法可以制止這類(lèi)攻┐(′?｀)┌擊。但這并不ヽ(′?｀)ノ表明我們就應束手就擒，除了強調個(gè)人主機加強保護不被利用的重??要性外，加強對服務(wù)器(qi)的管理是非常重要的一環(huán)。一定要安裝驗證軟件和過(guò)濾功能，檢驗該報文的源地址的真實(shí)地址。另外對于幾種服務(wù)拒絕可以采用以下措施：關(guān)閉不必要的服務(wù)、限制同時(shí)打開(kāi)的Syn半連接數目、縮短Syn半連接的time out 時(shí)間、及時(shí)更新系統補丁。
攻擊級別二、本地用戶(hù)獲取了非授權的文件的讀寫(xiě)權限
本地用戶(hù)是指在本地網(wǎng)絡(luò )的任一臺機器上有口令、因而在某一驅動(dòng)器上有一個(gè)目錄的用戶(hù)。本地用戶(hù)獲取到了他們非授權的文件的讀寫(xiě)權限的問(wèn)題是否構成危險很大程度上要看被訪(fǎng)問(wèn)文件的關(guān)鍵性。任何本地用戶(hù)隨意訪(fǎng)問(wèn)臨時(shí)文件目錄（/tmp）都具有危險性，它能夠潛在地鋪設一條通向下一級別攻擊的路徑。
由本地用戶(hù)啟動(dòng)的攻擊幾乎都是從遠程登錄開(kāi)始。對于Linux服務(wù)器，最好的辦法是將所有shell賬??號放置于一個(gè)單獨的機器(qi)上，也就是說(shuō)，只在一臺或多臺分配有shell訪(fǎng)問(wèn)的服務(wù)器上接受注冊。這可以使日志管理、訪(fǎng)問(wèn)控制管理、釋放協(xié)議和其他潛在的???安全問(wèn)??題管理更容易些。還應該將存放用戶(hù)Cヽ(′▽?zhuān)?ノGI的系統區分出來(lái)。這些機器應該隔離在特定的??網(wǎng)絡(luò )區段，也就是說(shuō)，根據網(wǎng)絡(luò )的配置情況，它們應該被路由器或網(wǎng)絡(luò )交換機包圍。其拓撲結構應該確保硬件地址欺騙也不能超出這個(gè)區(qu)段。
攻擊級別三、遠程用戶(hù)獲得(de)特權文件的(╯°□°）╯︵ ┻━┻讀寫(xiě)??權限
第三級別的攻擊能(neng)做到的不只是核實(shí)特定文件是否存在，而且還能讀寫(xiě)??這些文件。造成這種情況的原(yuan)因是：Linux服務(wù)器配置(′-ι_-｀)中出現這樣一些弱點(diǎn)：即遠程用戶(hù)無(wú)需有效賬號就可以在服務(wù)器上執行有限數量的命令。
密碼攻擊法是第三級別中的主要攻擊法，損壞密碼是最常見(jiàn)的攻擊方法。密碼破解ヾ(?■_■)ノ是用以描述在使用或不使用工具的情況下滲透網(wǎng)絡(luò )、系統或資源以解(jie)鎖用密碼保護的資源的??一個(gè)術(shù)語(yǔ)。用戶(hù)常常(′?｀)忽略他們的(de)密碼，密碼政策很難得到實(shí)施。黑客有多種工具可以擊敗技術(shù)和社會(huì )所保護的密碼。主要包括：字典攻擊（Dictionary attac?k）、混合攻擊（Hybrid attack）、蠻力攻擊（Brute?? force attac(╬ ò﹏ó)k）。一旦黑客擁有了用戶(hù)的密碼，他就有很多用戶(hù)的特權。密碼猜想是指手工進(jìn)入普通密碼或通過(guò)編好程序的正本取得密碼。一些用戶(hù)選擇簡(jiǎn)單的密碼—如生日、紀念日和配偶名字，卻并不遵循應使用字母、數字混合使用的規則。對黑客來(lái)說(shuō)要猜出一串8個(gè)字生日數據不用花多長(cháng)時(shí)間。
防范第(di)三級別的攻擊的最好的防衛方法便是嚴格控制進(jìn)(′?ω?`)入特權，即使用有效的密碼。
使用象(xiang)“#”或“%”或“$”這樣的特殊字符也會(huì )添加復雜性。例如采用“countbak”一詞，在它后面添加(jia)“#$”（cou??ntbak#$），這樣您就擁有了一個(gè)相當有效的密碼。
攻擊級別四、遠程用戶(hù)獲得根權限
第四攻擊級別是指那些決不應該發(fā)生的事發(fā)生了，這是致命的攻擊。表示??攻擊者擁有Linux服務(wù)器的根、超級用??戶(hù)或管理員許可權，可以讀、寫(xiě)并執行所有文件。換句話(huà)說(shuō)，攻擊者具有對Linux服務(wù)器的全部控制權，可以在任何時(shí)刻都能夠完全關(guān)閉甚至毀滅此網(wǎng)絡(luò )。
攻擊級別四主要攻擊形式是TCP/IP連續偷竊，被動(dòng)通道聽(tīng)取和信息包攔截。TCP/IP連續偷竊，被動(dòng)通道聽(tīng)取和信息包攔截，是為進(jìn)入網(wǎng)絡(luò )收集重要信息的方法，不像拒絕服務(wù)攻擊，這些方法有更多類(lèi)似偷竊的性質(zhì)，比較隱蔽不易被發(fā)現。
TCP/Iヽ(′ー｀)ノP連續偷竊實(shí)際就是網(wǎng)絡(luò )嗅探，注意如果您確信有人接了嗅探器到自己的網(wǎng)絡(luò )上，可以去找一些進(jìn)行驗證的工具。這種工具稱(chēng)為??時(shí)域反射( ?ヮ?)計量器（Tim(′▽?zhuān)?e Domain Reflectometer，TDR）。TDR對電磁波的傳播和變化進(jìn)行測量。將一個(gè)TDR連接??到網(wǎng)絡(luò )上，能夠檢測到未授權的獲取網(wǎng)絡(luò )數據的設備。不過(guò)很多中小公司沒(méi)有這種價(jià)格昂貴的工具。
對于防范嗅探器的攻擊最好的方(?????)法是：
1、安全的拓撲結構。嗅探器只能在當前網(wǎng)絡(luò )段上進(jìn)行數據捕獲。這就意味著(zhù)，將網(wǎng)絡(luò )分段工作進(jìn)行得越細，嗅探??器能夠收集的信息就越少。
2、??會(huì )話(huà)加密。不用特別地擔心數據被嗅探，而是要??想(xiang)辦法使得嗅探器不認識(′?ω?`)嗅探到的數據。這種方法的優(yōu)點(diǎn)是ヽ(′ー｀)ノ明顯的：即使攻擊者嗅探到了數據，這些數據對他也是沒(méi)有用的。
對于超過(guò)第二級??別的攻擊您就要特別注意了。因為它們可以不斷的提升攻擊級(′_ゝ`)別，以滲透Linux服務(wù)器。此時(shí)，我們可以采取的反擊措施有：
首先備份重要的企業(yè)關(guān)鍵數據。
改變系統中所有口令，通知用戶(hù)找系統管理員得到新口令。
隔離該網(wǎng)絡(luò )網(wǎng)段使攻擊行為僅出現(xian)在一個(gè)小范圍內。
允許行為繼續進(jìn)行。如有可能，不要急于把攻擊者趕出系統，為下一步作準備。
記錄所有行為，收集證據。這些證據包括：系統登錄文件、應ヽ(′▽?zhuān)?/用登錄文件、AAA（Authentication、Authorization、 Acco(′ω｀)unting，認證、授權、計(ji)費）登錄文件，RADIUS（Remote Authentica(′?｀*)tion Dial-In User Service）登錄，網(wǎng)絡(luò )單元登錄（Network Element Logs）、防火墻登錄、HI??DS（Host-base IDS，基于主機的入侵檢測系統）事件、NIDS（網(wǎng)絡(luò )入侵檢測系統）事件、磁盤(pán)驅動(dòng)器、隱??含文件等。
收集證據時(shí)要??注意：在移動(dòng)或拆卸任何設備之??前都要拍照；在調查中要遵循兩人法則，在信息收集中要至少有兩個(gè)人，以防止篡改信息；應記錄所采取的所有步驟以及對配置設置的任何改變，要把這些記錄保存在安全的地方。檢查系統所有目錄的存取許可，檢測Permslist是否被修改過(guò)。
進(jìn)行各種嘗試（使用網(wǎng)絡(luò )的不同部分）以識別出攻擊源。??
為了使用法律武器打擊犯罪行(??ヮ?)?*:???為，必須保留證據，而形??成證據??需要時(shí)間。為了做到這一點(diǎn)，必須忍受攻擊的沖擊（雖然可以制定一些安全措施來(lái)確(que)保攻擊不損害網(wǎng)絡(luò )）。對此情形，我們不(/ω＼)但┐(′д｀)┌要采取一些法律手段，而且還要至少請一家有權威的安全公司協(xié)助阻止這種犯罪。這類(lèi)操作的最重要特點(diǎn)就是取得犯罪的證據、并查找犯罪者的地址，提供所擁有的日志。對于所搜集到的證據，應進(jìn)行有效地保存。在開(kāi)始時(shí)制作兩份，一個(gè)用于評估證據??，另一個(gè)用于法律ヽ(′?｀)ノ驗證。
找到系統漏洞后設法堵住漏洞，并進(jìn)行自我攻擊測試。
網(wǎng)絡(luò )安全已經(jīng)不僅僅是技術(shù)問(wèn)題，而是一個(gè)社會(huì )問(wèn)題。企(′；д；`)業(yè)應當提高對網(wǎng)絡(luò )安全重視，如果一味地只依靠技術(shù)工具，那就會(huì )越來(lái)越被動(dòng)；只有發(fā)揮社會(huì )和法律方面打擊網(wǎng)絡(luò )犯罪，才能更加有效。我國對于打擊網(wǎng)絡(luò )犯罪已??經(jīng)有了明確的司法解釋?zhuān)z憾的是大多數企業(yè)只重視技術(shù)環(huán)節的作用而忽略??法律、社會(huì )因素，這也是本文的寫(xiě)作目的。
DOS即Denial Of Service，拒絕服務(wù)的縮寫(xiě)，可不能認為是微軟的DOS操作系統！(╬?益?)DOS攻??擊即讓目標機器停止提供服務(wù)或資源訪(fǎng)問(wèn)，通常是以??消耗服務(wù)器端資源為目標，通過(guò)偽造超過(guò)服務(wù)器處理能力的請求數據造成??服務(wù)器響應阻塞，使正常的用戶(hù)請求得(de)不到應答，以實(shí)現攻擊目的。
